- El vishing utiliza la suplantación de identidad y la voz humana para robar datos bancarios mediante llamadas telefónicas.
- Los bancos nunca solicitan claves, códigos SMS ni transferencias a cuentas seguras por teléfono.
- La mejor defensa es colgar y contactar directamente con la entidad a través de sus canales oficiales verificados.
Suena el teléfono y en la pantalla aparece el número de tu banco. Al contestar, alguien te advierte de un cargo sospechoso y te pide que actúes de inmediato. La llamada parece convincente, pero el número mostrado no basta para demostrar quién está al otro lado: los estafadores pueden falsificar el identificador de llamada.
Para ayudar a detectar este tipo de suplantación, Android contempla las llamadas bancarias verificadas. Si tu entidad admite la función y tienes instalada su aplicación oficial, el teléfono puede consultar al banco si una llamada que parece proceder de él es auténtica. Veamos cómo funciona, dónde comprobar su disponibilidad y qué hacer cuando una conversación te genera dudas.
Qué son las llamadas bancarias verificadas y cómo funcionan
Esta protección se dirige a un problema concreto: el spoofing telefónico, que consiste en hacer que una llamada muestre un número diferente del real. Un delincuente puede usarlo para que veas en pantalla un teléfono asociado a tu entidad financiera y confíes en una conversación que no procede de ella.
Cuando participa un banco compatible, Android puede pedir a la aplicación oficial de esa entidad que confirme la llamada en tiempo real. Si el banco la valida, la comunicación continúa. Si detecta que alguien está suplantando uno de sus números, el teléfono puede finalizarla y mostrar después una notificación de seguridad.
Hay una segunda protección para ciertos números que los bancos utilizan solo para recibir llamadas de clientes. Si alguien intenta llamarte aparentando hacerlo desde uno de esos números protegidos, la entidad puede identificar la falsificación. La disponibilidad de ambos mecanismos depende del banco y de la llamada concreta.
Requisitos y cómo comprobar si tu banco es compatible
Según Google, necesitas un móvil con Android 11 o posterior, la aplicación oficial de una entidad financiera que admita esta protección y una sesión ya iniciada en dicha aplicación. Tener Android actualizado, por sí solo, no garantiza que aparezca la función.
- Abre Ajustes en tu teléfono Android.
- Entra en Seguridad y privacidad.
- Accede a Más seguridad y privacidad.
- Busca Llamadas bancarias verificadas.
Google indica que este apartado solo se muestra si hay al menos una aplicación financiera compatible en el dispositivo. Si no lo encuentras, comprueba que utilizas la app oficial del banco, que has iniciado sesión y que cumples el requisito de versión de Android. También puede ocurrir, sencillamente, que tu entidad todavía no admita la función.
No confundas este menú con los ajustes de «Identificador de llamada y spam» de la aplicación Teléfono. Estos últimos ayudan a identificar empresas y números sospechosos, pero cumplen una función distinta de la comprobación de una llamada con la app bancaria.
Qué sucede si se detecta una llamada falsificada
Si el banco identifica una llamada como suplantación, Android puede colgarla automáticamente. Después, una notificación de «Seguridad y privacidad» te informará de que se ha bloqueado una llamada potencialmente fraudulenta.
Esto no convierte todas las llamadas que recibes en llamadas verificadas. Google advierte de que no todos los bancos ni todas las comunicaciones están cubiertos. Por tanto, si una llamada no muestra una confirmación, no des por hecho que es un fraude; tampoco interpretes la ausencia de una alerta como una garantía de seguridad. Ante la duda, termina la conversación y contacta tú con el banco.
Cómo comprobar una llamada de BBVA desde su aplicación
BBVA ofrece además una forma de comprobar determinadas llamadas en su propia aplicación. Cuando recibes una llamada cubierta por este sistema, puede llegarte una notificación al móvil. Si abres la app oficial por tu cuenta y entras en Seguridad y Privacidad, podrás buscar la confirmación de que estás hablando con la entidad.
BBVA señala que el despliegue es progresivo y que, por ahora, las llamadas de BBVA Seguros y de algunos gestores de oficina no cuentan con esa verificación. Por eso, si no aparece la confirmación, lo prudente es no facilitar datos ni realizar operaciones durante la llamada y comprobar el motivo del contacto desde un canal oficial. La notificación de BBVA y el apartado de llamadas bancarias verificadas de Android deben explicarse por separado: cada uno tiene sus propias condiciones de disponibilidad.
Señales de vishing que siguen siendo importantes
El vishing es una estafa que utiliza una llamada de voz para hacerse pasar por una persona o entidad de confianza. El interlocutor puede conocer algunos datos tuyos, expresarse como un empleado real e inventar una emergencia para evitar que pienses con calma.
- Te piden códigos recibidos por SMS o en la app: pueden estar intentando autorizar una operación real mientras te dicen que esos códigos sirven para cancelarla.
- Te exigen mover el dinero a una «cuenta segura»: verifica esa supuesta instrucción contactando tú con el banco.
- Quieren que instales una aplicación de acceso remoto: no concedas el control de tu móvil u ordenador por indicación de una llamada inesperada.
- Te impiden colgar o comprobar la información: la presión y la urgencia son motivos suficientes para interrumpir la conversación.
También pueden existir engaños por correo electrónico, conocidos habitualmente como phishing, o por SMS, denominados smishing. Si una llamada viene precedida de un mensaje con un enlace o un número al que debes llamar, comprueba ambos elementos desde la app o la web oficial del banco.
Qué hacer si has facilitado datos o autorizado una operación
Contacta de inmediato con tu banco por un canal oficial. Explica qué información compartiste, si instalaste alguna aplicación y qué operaciones ves en tu cuenta. Pide que protejan el acceso o las tarjetas afectadas y consulta si todavía pueden actuar sobre los movimientos fraudulentos. Después, cambia las claves comprometidas desde un dispositivo seguro y revisa las sesiones y operaciones recientes.
Conserva el registro de llamadas, mensajes, capturas y justificantes. Si ha habido un perjuicio, presenta una denuncia ante la Policía Nacional o la Guardia Civil y sigue el procedimiento de reclamación indicado por tu entidad. No des por garantizada la devolución de una transferencia: dependerá de lo sucedido y de cómo se autorizó la operación.
La comprobación más sencilla sigue estando a tu alcance incluso si tu banco no admite las llamadas verificadas: cuelga y llama tú al número de la tarjeta física o al publicado en la web oficial de la entidad. Así podrás preguntar por la supuesta incidencia sin depender del número que apareció en la llamada entrante.
Soy un apasionado de la tecnología que ha convertido sus intereses «frikis» en profesión. Llevo más de 10 años de mi vida utilizando tecnología de vanguardia y trasteando todo tipo de programas por pura curiosidad. Ahora me he especializado en tecnología de ordenador y videojuegos. Esto es por que desde hace más de 5 años que trabajo redactando para varias webs en materia de tecnología y videojuegos, creando artículos que buscan darte la información que necesitas con un lenguaje entendible por todos.
Si tienes cualquier pregunta, mis conocimientos van desde todo lo relacionado con el sistema operativo Windows así como Android para móviles. Y es que mi compromiso es contigo, siempre estoy dispuesto a dedicarte unos minutos y ayudarte a resolver cualquier duda que tengas en este mundo de internet.